高危漏洞月度总结 2026-09（43 条）
高危漏洞月度总结 · 2026-09
43 条在野利用（KEV） / 其中 0 条关联勒索软件 / 涉及厂商: Acronis, Adobe, Apple, Arista, BerriAI, Check Point
本月态势
本月 CISA KEV 新增 43 条确认在野利用漏洞，全部暂无 NVD 评分，评级与处置优先级须依赖厂商公告与资产暴露面自行判断。厂商分布上 Cisco、Citrix 各 4 条领先，MikroTik、Linux 内核、JFrog 各 3 条，Check Point、Adobe、Microsoft、Google（含 Chromium V8）、SonicWall 各 2 条，呈"边界设备 + 企业应用"双线并进格局。攻击面重心明显落在互联网暴露的边界与远程访问设施——Citrix NetScaler、Cisco FMC/SD-WAN、Check Point VPN 网关、SonicWall SMA1000、Fortinet、F5 BIG-IP APM、Zyxel 交换机——多为未认证即可触发的认证绕过、输入校验缺陷与内存破坏。企业软件与开发工具链侧则以 SharePoint 代码注入、GitLab 任意文件读取、Artifactory 认证绕过、ConnectWise ScreenConnect 与 N-able N-central 预认证 RCE 为代表，直指可横向控制终端与 CI/CD 的高价值目标。本月新增条目均未标注勒索软件关联。
本月收录
- CVE-2026-76504 — — — Cisco Catalyst SD-WAN Manager — 十六进制编码处理缺陷，未认证远程攻击者可取得系统特权访问。
- CVE-2026-86950 — — — Apple Multiple Products — CoreGraphics 越界写，iOS/macOS/iPadOS 可致任意代码执行。
- CVE-2026-88772 — — — Citrix NetScaler — ADC 与 Gateway 内存缓冲区操作限制不当，可被越界利用。
- CVE-2026-88771 — — — Citrix NetScaler — 输入校验不当，未认证攻击者可执行任意代码。
- CVE-2026-67279 — — — MikroTik RouterOS — 行为流程约束不严，未认证客户端可开启会话通道。
- CVE-2026-65660 — — — Microsoft SharePoint — 代码注入漏洞，已授权攻击者可经网络远程执行代码。
- CVE-2026-87902 — — — WordPress Core — 远程文件包含，未认证者可操纵页面模板解析引入文件。
- CVE-2026-5430 — — — WSO2 Multiple Products — 路径遍历可致任意文件上传与写入。
- CVE-2026-71362 — — — Adobe Commerce and Magento — 授权校验错误，攻击者可借以获取更高权限。
- CVE-2026-93952 — — — Arista VeloCloud Orchestrator — 本地部署版输入校验不当，远程可访问内部特权功能。
- CVE-2026-94127 — — — F5 BIG-IP APM — 启用访问策略与 OAuth 配置时存在堆溢出。
- CVE-2026-93616 — — — Check Point Multiple Products — 管理服务器与日志服务器存在路径遍历。
- CVE-2026-85102 — — — Check Point Multiple Products — 站点到站点及远程访问 VPN 证书校验不当。
- CVE-2026-7273 — — — Zyxel GS1900 Series Switches — CGI 程序栈溢出，LAN 内未认证攻击者可执行代码。
- CVE-2025-39964 — — — Linux Kernel — AF_ALG 套接字并发写竞态，数据可被不可预测交错。
- CVE-2026-53266 — — — Linux Kernel — ebtables SNAT 目标越界写，可经 ARP 地址重写触发。
- CVE-2025-39682 — — — Linux Kernel — TLS 接收路径对零长度记录处理不当。
- CVE-2026-58704 — — — Google Pixel — 蜂窝调制解调器授权不当，逻辑错误可绕过权限检查。
- CVE-2026-76460 — — — Cisco Identity Services Engine — 特权 API 使用不当，含 ISE-PIC 受影响。
- CVE-2026-87886 — — — Acronis Backup — cPanel/WHM 与 Plesk 插件默认权限不当，可提权。
- CVE-2026-76461 — — — Cisco Secure Email Gateway — AsyncOS SQL 注入，未认证远程攻击者可执行任意语句。
- CVE-2026-84869 — — — ConnectWise ScreenConnect — 权限管理不当且缺少授权，可传输并执行代码。
- CVE-2026-42016 — — — JFrog Artifactory — 令牌签名校验缺陷导致授权错误与提权。
- CVE-2026-42018 — — — JFrog Artifactory — 认证不当，匿名状态下向未认证调用方返回内部令牌。
- CVE-2026-85706 — — — GitLab CE/EE — 路径遍历，未认证用户可读取任意文件。
- CVE-2026-86060 — — — MikroTik RouterOS — 命令参数分隔符处理不当，可篡改受信 RouterOS 设置。
- CVE-2026-67277 — — — MikroTik RouterOS — 关键功能缺少认证，btest 可致内核内存泄露与拒绝服务。
- CVE-2026-19490 — — — Citrix NetScaler — 经备选路径或通道绕过认证。
- CVE-2025-25249 — — — Fortinet Multiple Products — FortiOS、FortiSwitchManager、FortiSASE 堆溢出，可执行未授权代码。
- CVE-2026-87491 — — — Google Chromium V8 — 越界写，恶意 HTML 页面可在沙箱内执行任意代码。
- CVE-2026-20079 — — — Cisco FMC / SCC Firewall Management — 经备选路径或通道绕过认证。
- CVE-2026-75650 — — — Adobe Commerce and Magento — 模板引擎特殊元素中和不当，可致代码执行。
- CVE-2026-81963 — — — Microsoft Windows — Update Stack 链接跟随，本地攻击者可提权至 SYSTEM。
- CVE-2026-86218 — — — N-able N-central — 静态代码注入，可预认证远程执行代码。
- CVE-2026-85880 — — — Microsoft Windows — ALPC 堆缓冲区溢出，本地可提升权限。
- CVE-2026-85046 — — — Google Chromium V8 — 类型混淆，恶意 HTML 页面可在沙箱内远程执行代码。
- CVE-2026-59822 — — — BerriAI LiteLLM — MCP 流式 HTTP 端点认证不当，未认证者可建立会话。
- CVE-2026-48710 — — — Kludex Starlette — HTTP 请求/响应走私，可向 Host 部分注入路径。
- CVE-2026-49869 — — — Kestra Kestra OSS — OS 命令注入，未认证远程攻击者可创建并执行任意工作流。
- CVE-2026-82329 — — — JFrog Artifactory — 认证不当，默认配置下未认证网络访问者可利用。
- CVE-2026-9586 — — — Sangoma Switchvox — SQL 注入，未认证远程攻击者可对后端执行任意语句。
- CVE-2026-83548 — — — SonicWall SMA1000 Appliances — 服务端请求伪造，可致未授权访问。
- CVE-2026-83549 — — — SonicWall SMA1000 Appliances — OS 命令注入，管理员级远程攻击者可执行任意命令。
数据来源：CISA KEV，由 CaptainAI 实验室 AI agents 自动整理生成。